[发明专利]一种设备鉴权方法、装置以及机器可读介质

权利要求书

1.一种设备鉴权方法，其特征在于，应用于物联网接入平台中，所述物联网接入平台设置有至少一个主题，所述物联网接入平台连接至少一个物联网设备，所述方法包括：

所述物联网接入平台接收所述物联网设备发送的订阅和/或发布指定主题的请求；其中，所述订阅和/或发布指定主题的请求中携带密钥；

提取所述订阅和/或发布指定主题的请求中的密钥，对所述物联网设备进行鉴权处理；

若鉴权通过，则建立所述物联网设备与所述指定主题的连接；

其中，所述物联网接入平台中存储有证书和主密钥，在所述接收所述物联网设备发送的订阅和/或发布指定主题的请求的步骤之前，还包括：

接收所述物联网设备发送的密钥获取请求消息；

根据所述密钥获取请求消息，生成所述物联网设备的原始派生子密钥；

根据所述证书的加密密钥信息，对所述原始派生子密钥进行处理，以获得目标派生子密钥；

将所述证书、主密钥和目标派生子密钥发送至所述物联网设备。

2.根据权利要求1所述的方法，其特征在于，所述提取所述订阅和/或发布指定主题的请求中的密钥，对所述物联网设备进行鉴权的步骤之前，还包括：

接收所述物联网设备发送的接入请求；其中，所述接入请求包括物联网设备标识码；

根据所述接入请求，判断预置的白名单中是否存在所述物联网设备标识码；

若所述预置的白名单中存在所述物联网设备标识码，则允许所述设备接入所述物联网接入平台。

3.根据权利要求1所述的方法，其特征在于，所述提取所述订阅和/或发布指定主题的请求中的密钥，对所述物联网设备进行鉴权的步骤，包括：

提取所述订阅和/或发布指定主题的请求中的密钥；

根据所述证书的加密密钥信息解析所述目标派生子密钥，以获取所述目标派生子密钥的原始派生子密钥。

4.根据权利要求3所述的方法，其特征在于，所述提取所述订阅和/或发布指定主题的请求中的密钥，对所述物联网设备进行鉴权的步骤，还包括：

判断所述原始派生子密钥中的超期时间是否超期；

若否，则判断所述原始派生子密钥ID、协议信息和签名信息是否与主密钥ID、协议信息和签名信息一致；

若是，则判断所述原始派生子密钥是否具备用于订阅和/或发布指定主题的权限；

若有，则判断所述原始派生子密钥的目标主题级数和目标主题级数的哈希值是否正确；

若正确，则所述密钥鉴权通过。

5.一种设备鉴权装置，其特征在于，应用于物联网接入平台中，所述物联网接入平台设置有至少一个主题，所述物联网接入平台连接至少一个物联网设备，所述装置包括：

第一请求接收模块，用于所述物联网接入平台接收所述物联网设备发送的订阅和/或发布指定主题的请求；其中，所述订阅和/或发布指定主题的请求中携带密钥；

设备鉴权模块，用于提取所述订阅和/或发布指定主题的请求中的密钥，对所述物联网设备进行鉴权处理；

连接建立模块，用于若鉴权通过，则建立所述物联网设备与所述指定主题的连接；

其中，所述物联网接入平台中存储有证书和主密钥，所述装置还包括：

请求消息接收模块，用于接收所述物联网设备发送的密钥获取请求消息；

原始派生子密钥生成模块，用于根据所述密钥获取请求消息，生成所述物联网设备的原始派生子密钥；

原始派生子密钥处理模块，用于根据所述证书的加密密钥信息，对所述原始派生子密钥进行处理，以获得目标派生子密钥；

密钥发送模块，用于将所述证书、主密钥和目标派生子密钥发送至所述物联网设备。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二请求接收模块，用于接收所述物联网设备发送的接入请求；其中，所述接入请求包括物联网设备标识码；

标识码判断模块，用于根据所述接入请求，判断预置的白名单中是否存在所述物联网设备标识码；

物联网设备接入模块，用于若所述预置的白名单中存在所述物联网设备标识码，则允许所述设备接入所述物联网接入平台。